package com.yzq.manager.WebSocket;

import cn.hutool.core.util.ObjUtil;
import cn.hutool.core.util.StrUtil;
import com.yzq.enums.SpaceTypeEnum;
import com.yzq.manager.auth.SpaceUserAuthManager;
import com.yzq.manager.auth.model.SpaceUserPermissionConstant;
import com.yzq.model.entity.Picture;
import com.yzq.model.entity.Space;
import com.yzq.model.vo.UserVO;
import com.yzq.service.PictureService;
import com.yzq.service.SpaceService;
import com.yzq.service.UserService;
import lombok.extern.slf4j.Slf4j;
import org.springframework.http.server.ServerHttpRequest;
import org.springframework.http.server.ServerHttpResponse;
import org.springframework.http.server.ServletServerHttpRequest;
import org.springframework.stereotype.Component;
import org.springframework.web.socket.WebSocketHandler;
import org.springframework.web.socket.server.HandshakeInterceptor;

import javax.annotation.Resource;
import javax.servlet.http.HttpServletRequest;
import java.util.List;
import java.util.Map;

/**
 * WebSocket 握手拦截器
 * <p>
 * 用于在建立 WebSocket 连接前进行权限校验，确保只有具备相应权限的用户才能建立连接。
 * 主要校验逻辑包括：
 * 1. 检查请求参数中是否包含图片ID
 * 2. 验证用户是否已登录
 * 3. 校验图片是否存在
 * 4. 检查图片所在空间是否存在且为团队空间
 * 5. 验证用户是否具有编辑图片的权限
 * </p>
 */
@Slf4j
@Component
public class WsHandshakeInterceptor implements HandshakeInterceptor {

    @Resource
    private UserService userService;

    @Resource
    private PictureService pictureService;

    @Resource
    private SpaceService spaceService;

    @Resource
    private SpaceUserAuthManager spaceUserAuthManager;

    /**
     * 在 WebSocket 握手之前执行，用于校验连接请求的合法性
     *
     * @param request    HTTP 请求对象，用于获取请求参数和用户信息
     * @param response   HTTP 响应对象
     * @param wsHandler  WebSocket 处理器
     * @param attributes 用于在握手过程中传递属性到 WebSocket 会话中
     * @return 如果校验通过返回 true，否则返回 false 拒绝连接
     * @throws Exception 异常情况
     */
    @Override
    public boolean beforeHandshake(ServerHttpRequest request, ServerHttpResponse response, WebSocketHandler wsHandler, Map<String, Object> attributes) throws Exception {
        if (request instanceof ServletServerHttpRequest) {
            HttpServletRequest httpServletRequest = ((ServletServerHttpRequest) request).getServletRequest();
            // 从请求参数中获取图片ID
            String pictureId = httpServletRequest.getParameter("pictureId");
            if (StrUtil.isBlank(pictureId)) {
                log.error("WebSocket握手失败：缺少图片参数");
                return false;
            }
            // 获取当前登录用户信息
            UserVO loginUser = userService.getCurrentUser(httpServletRequest);
            if (ObjUtil.isEmpty(loginUser)) {
                log.error("WebSocket握手失败：用户未登录");
                return false;
            }
            // 校验图片是否存在
            Picture picture = pictureService.getById(pictureId);
            if (ObjUtil.isEmpty(picture)) {
                log.error("WebSocket握手失败：图片不存在，pictureId={}", pictureId);
                return false;
            }
            // 校验图片所在空间是否为团队空间
            Long spaceId = picture.getSpaceId();
            Space space = null;
            if (spaceId != null) {
                space = spaceService.getById(spaceId);
                if (ObjUtil.isEmpty(space)) {
                    log.error("WebSocket握手失败：图片所在空间不存在，spaceId={}", spaceId);
                    return false;
                }
                // 只允许团队空间的图片建立WebSocket连接
                if (space.getSpaceType() != SpaceTypeEnum.TEAM.getValue()) {
                    log.error("WebSocket握手失败：图片所在空间不是团队空间，spaceType={}", space.getSpaceType());
                    return false;
                }
            }
            // 校验用户是否有编辑图片的权限
            List<String> permissionList = spaceUserAuthManager.getPermissionList(space, loginUser);
            if (!permissionList.contains(SpaceUserPermissionConstant.PICTURE_EDIT)) {
                log.error("WebSocket握手失败：用户没有编辑图片的权限，userId={}, pictureId={}", loginUser.getId(), pictureId);
                return false;
            }
            // 将用户信息和图片ID存入WebSocket会话属性中
            attributes.put("user", loginUser);
            attributes.put("userId", loginUser.getId());
            attributes.put("pictureId", Long.valueOf(pictureId));
        }
        return true;
    }

    /**
     * 在 WebSocket 握手完成后执行
     *
     * @param request   HTTP 请求对象
     * @param response  HTTP 响应对象
     * @param wsHandler WebSocket 处理器
     * @param exception 异常信息（如果握手过程中发生异常）
     */
    @Override
    public void afterHandshake(ServerHttpRequest request, ServerHttpResponse response, WebSocketHandler wsHandler, Exception exception) {
        // 握手完成后的处理逻辑（当前为空实现）
    }
}

